Политика за поверителност

Администратор на личните данни, събирани чрез платформата DentisAI, е ГЛОБЪЛ НЕТ МАРКЕТ ЕООД, ЕИК 200857066, със седалище и адрес на управление гр. София, ж.к. Младост 3, бл. 364, вх. 5.

Към датата на последна актуализация „ГЛОБЪЛ НЕТ МАРКЕТ“ ЕООД не е определило длъжностно лице по защита на данните (DPO). За въпроси и искания относно обработването на лични данни можете да се свържете с дружеството на: sklad_bogatti@yahoo.com.

Когато пациент запише час, данните за резервацията се предоставят и на избрания стоматолог. Ролята на стоматолога/клиниката по отношение на тези данни (самостоятелен администратор или обработващ) [ДА СЕ ПОПЪЛНИ: да се уточни].

• Пациенти: име и фамилия, телефон, потвърден имейл за пациентския профил, избран стоматолог, клиника, услуга, дата и час, статус на резервацията и причина за отмяна, ако бъде посочена. Старите резервации на гости не се свързват автоматично с профил по имейл или телефон.
• Неявявания: идентификатор и дата на посещението, статус, кой и кога е отбелязал неявяването, оспорване и мотивирано административно решение. Достъп имат съответният пациент, стоматолог и оправомощен администратор; тези записи не са публични и не се използват за медицинско профилиране или маркетинг.
• Стоматолози: име, фамилия, град, имейл и парола (паролата се съхранява само в защитен вид), данни от професионалния профил (снимка, описание, опит, услуги, цени, клиники, работно време), а за професионална проверка – регистрационен номер (УИН), специалност и служебен телефон.
• Клиники, кандидатстващи за регистрация: име на клиниката, лице за контакт, служебен имейл, телефон, град, адрес и по желание уебсайт, брой локации и допълнителна информация.
• Технически данни: за защита от злоупотреби съхраняваме необратимо хеширана стойност (SHA-256), изчислена от IP адреса, при подаване на заявки от клиники, при AI търсене и при неуспешни опити за достъп до управление на резервация.
• Търсене: текстът, въведен в полето за търсене, може да бъде обработен, за да бъде преобразуван във филтри (вижте т. 8). Преди изпращане от него се премахват телефонни номера, имейли и подобни данни за контакт.

Не събираме платежни данни и не поставяме медицинска диагноза.

Различните групи лица ползват платформата за различни цели и правните основания не са еднакви:

• Резервация на пациент – за да бъде записан, потвърден и при нужда отменен часът. Правно основание: [ДА СЕ ПОПЪЛНИ: напр. предприемане на стъпки по искане на лицето / изпълнение на договор – да се потвърди].
• Профил на стоматолог – за създаване и управление на акаунта, публикуване на професионалния профил след одобрение и професионална проверка. Правно основание: [ДА СЕ ПОПЪЛНИ: да се потвърди].
• Заявка от клиника – за преглед на заявката и връзка с подателя. Правно основание: [ДА СЕ ПОПЪЛНИ: да се потвърди].
• Защита от злоупотреби – ограничаване на броя заявки. Правно основание: [ДА СЕ ПОПЪЛНИ: напр. легитимен интерес – да се потвърди].

Новите часове се записват чрез пациентски профил с потвърден имейл, с най-много три активни бъдещи резервации. Съществуващите резервации на гости и личните им връзки за управление остават валидни. Данните за резервацията са достъпни за избрания стоматолог. Самият личен линк не се съхранява – пазим само криптографски отпечатък от него.

Само стоматологът, при когото е записан часът, може еднократно да отбележи „Не се яви“ след края на посещението и до седем дни след него. Четири различни валидни неявявания за посещения в един календарен месец по време „Европа/София“ ограничават новите записвания за точно 720 часа от първото достигане на прага. По-късни отбелязвания за същия месец не удължават и не започват срока отново.

Ограничението не пречи на входа, историята или отказа на съществуващи часове по обичайните правила. Пациентът може да оспори отбелязването от профила си до 30 дни след него и да поиска човешки преглед от администратор. Оспореното отбелязване не се отчита до решението. При по-малко от четири валидни неявявания автоматичното ограничение отпада; потвърждаване не удължава първоначалния срок. Административните премахвания и отделни ограничения изискват причина и се записват. Не се изпращат нови имейли или SMS за тези действия.

За записване е необходим валиден имейл за съобщения за часа. При активна услуга за имейли изпращаме потвърждение и известие при отмяна. Стоматологът получава известие за нова резервация и за отмяна. Имейлът на пациента се използва само за резервацията, никога за промоции.

Профилът на стоматолога е видим публично само след одобрение от администратор. Снимките се пазят в частно хранилище и се показват чрез временни връзки.

Професионалната проверка е отделна от потвърждаването на имейла и от публикуването. Регистрационният номер, специалността и служебният телефон са видими само за стоматолога и за администраторите. Решенията и вътрешните бележки на администраторите не са публични.

Заявката не създава профил и не публикува клиниката. Тя е достъпна само за администраторите на DentisAI, които могат да я одобрят или отхвърлят и да добавят вътрешна бележка.

Изпращаме само служебни имейли: потвърждаване на регистрация, възстановяване на парола, смяна на имейл и известия за резервации. Не изпращаме маркетингови съобщения. Имейлите се изпращат от домейна notify.dentisai.bg.

• Избраният от пациента стоматолог – данните за конкретната резервация.
• Администраторите на DentisAI – за преглед на профили, проверки и заявки.
• Доставчици на хостинг, база данни, файлово хранилище и изпращане на имейли, които поддържат работата на платформата: [ДА СЕ ПОПЪЛНИ: наименование и местоположение на всеки доставчик].
• Доставчик на AI услуга, използван само за превръщане на текста от търсенето във филтри: [ДА СЕ ПОПЪЛНИ: наименование и местоположение].

• Резервации и данни на пациенти: [ДА СЕ ПОПЪЛНИ: срок].
• Неявявания и свързани оспорвания: 12 календарни месеца от последното отбелязване, оспорване или решение по записа. Свързаният одит се заличава след 12 месеца от съответното действие. Доказателства за действащо автоматично ограничение се пазят до неговото изтичане; техническият месечен запис се премахва само след заличаване на свързаните неявявания, без възстановяване на изтекъл срок. Резервациите и историята на отказите не се заличават от това почистване.
• Акаунти и профили на стоматолози: [ДА СЕ ПОПЪЛНИ: срок след закриване на акаунта].
• Заявки от клиники: [ДА СЕ ПОПЪЛНИ: срок].
• Записи за проверки и решения на администратори: [ДА СЕ ПОПЪЛНИ: срок].
• Технически записи за защита от злоупотреби: [ДА СЕ ПОПЪЛНИ: срок].

Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните и възражение, както и да оттеглите съгласие, когато обработването се основава на съгласие. За упражняване на правата си се свържете с нас (т. 15).

Използваме криптирана връзка, контрол на достъпа според ролята на потребителя, частно хранилище за снимки с временни връзки и съхраняваме само отпечатъци от линковете за управление на резервации и от IP адресите.

[ДА СЕ ПОПЪЛНИ: посочете дали данни се предават извън ЕИП и при какви гаранции].

Не използваме аналитични или рекламни бисквитки. За поддържане на входа в профила на стоматолозите браузърът съхранява технически необходима информация за сесията.

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

Имейл: sklad_bogatti@yahoo.com.

[ДА СЕ ПОПЪЛНИ: дата на одобрение на окончателната версия] (работна версия от 13.10.2026 г.)